אם מכשירי הבית החכם שלך כוללים טכנולוגיית Z-Wave (כנראה שכן), אז תרצה לקרוא את זה. חוקרים גילו בעיה ב-Z-Wave שעלולה להפוך יותר מ-100 מיליון מכשירי בית חכם לפגיעים לפריצה.
חברת בדיקות Pen Test Partners אמר שהוא הצליח להשיג גרסה ישנה וחלשה יותר של Z-Wave, מה שמאפשר לו לפרוץ בקלות רבה יותר למכשירים ולהשיג שליטה קבועה. לתהליך הצימוד הקודם של Z-Wave, המכונה Z-Wave S0, הייתה פגיעות.
סרטונים מומלצים
"Z-Wave משתמש במפתח רשת משותף כדי לאבטח תעבורה," אמרו החוקרים באתר האינטרנט שלהם. "מפתח זה מוחלף בין הבקר לבין התקני הלקוח ('צמתים') כאשר המכשירים מזווגים. המפתחות משמשים כדי להגן על התקשורת ולמנוע תוקפים מנצלים מכשירים מצטרפים".
Z-Wave פרסמה את תהליך הצימוד S2 שלה כדי לתקן את הפגיעות המקורית. עם זאת, החוקרים גילו שאמנם קשה לפרוץ את ה-S2 של Z-Wave, אך לא קשה לפרוץ שדרוג לאחור של פרוטוקול S2 בחזרה לגרסה המקורית, מה שהופך כל מכשיר חכם Z-Wave לפגיע התקפות.
לפי פורבס, שדרוג לאחור זה יאפשר להאקרים להשתמש במפתח החלש כדי לקבל גישה קבועה למכשיר החכם מבלי שבעל הבית יידע. יש לציין כי ניתן למצוא את טכנולוגיית Z-Wave S2 יותר מ-100 מיליון מכשירי בית חכם, כולל נורות, מנעולים ומערכות אזעקה.
Z-Wave פרסם הצהרה בתגובה לממצאים, ואמרה כי היא בטוחה שהמכשירים החכמים שלה מאובטחים ואינם חשופים לאיומים.
"ניתן ליירט את המפתח רק במהלך ההתאמה של המכשיר לרשת", לפי הפוסט. "זה נעשה רק במהלך תהליך ההתקנה הראשוני, כך שבעל הבית או איש ההתקנה יהיו נוכחים כאשר יתבצע ניסיון היירוט, והם יקבלו אזהרה מהבקר שיש לרמת האבטחה השתנה."
יצרניות טכנולוגיית Z-Wave, Silicon Labs, הבהירו עוד במייל ל-Digital Trends.
"כדי לעשות זאת, השחקן הרע צריך להיות בקרבת מקום במהלך הזמן הקצר מאוד שלוקח להתאים מכשיר (אנחנו מדברים אלפיות השנייה) או שיש להם ציוד מתקדם שיש לו מספיק חיי סוללה כדי לחכות מספיק זמן עד שהאירוע הזה יתרחש בבית." ציין הדובר. "ושוב, בעל הבית ידע בגלל ההתראה. יש תנאים ספציפיים ומתואמים הדרושים כדי ליזום סוג זה של איום ובגלל זה לא דווח על מקרה אמיתי בעולם עד היום", אמרה החברה. "כל מכשיר Z-Wave שכבר מותקן ומזווג אינו חשוף לאיום."
המלצות עורכים
- ממשלת ארה"ב תשיק תוכנית אבטחת סייבר חדשה למכשירי בית חכם ב-2024
- מכשירי הבית החכם של Google שלך פשוט נעשו הרבה פחות מדברים
- רובוט בית חכם מקסים שנחשף ב-CES 2023 יכול להיות תוספת נהדרת למשפחה שלך
- האם הבית החכם שלכם בטוח לילדים?
- למה להעביר את הבית החכם שלך יכול להיות סיוט
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
